1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Хернбургом Алексеем Эдуардовичем (далее — Оператор) при использовании сайта csgspb.ru, личного кабинета CSG, Telegram-интерфейсов CSG и при исполнении договоров.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.
Политика доступна без ограничений по адресу https://csgspb.ru/privacy/. Термины используются в значениях, установленных законодательством Российской Федерации.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не объединяет базы с несовместимыми целями, ограничивает состав данных необходимым минимумом и обеспечивает их точность. Данные хранятся не дольше, чем этого требуют цели обработки или закон.
Оператор не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки. Обработка специальных категорий и биометрических данных по общему правилу не ведётся. Не следует передавать такие данные через свободные поля и файлы без отдельного запроса Оператора и надлежащего правового основания.
3. Субъекты, цели, данные и сроки
| Субъекты и цель | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Посетители сайта. Работа сайта, защита от злоупотреблений, диагностика ошибок, оценка эффективности страниц. | IP-адрес, дата и время, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, технические идентификаторы, cookie; при согласии — UTM-метки, yclid и события взаимодействия. | Законный интерес Оператора в обеспечении работоспособности и безопасности; согласие — для необязательной аналитики. | Технические журналы — в пределах срока, необходимого для безопасности и диагностики, как правило не более 12 месяцев; выбор аналитики — до отзыва или смены редакции. |
| Заявители и потенциальные заказчики. Ответ на обращение, консультация, расчёт и подготовка к заключению договора. | Имя, телефон или электронная почта, сведения об объекте, площадь, стадия и содержание обращения, источник заявки. | Согласие; действия по инициативе субъекта до заключения договора. | До достижения цели, отзыва согласия либо прекращения переговоров; при отсутствии договора — не более 3 лет после последнего взаимодействия, если закон не требует иного. |
| Заказчики и пользователи кабинета. Заключение и исполнение договора, ведение объекта, расчёты, задачи, сметы, акты, документы, уведомления и поддержка доступа. | ФИО, контактные и учётные данные, сведения и адрес объекта, договорные и платёжные сведения, задачи, переписка, оценки, акты, фотографии, документы и файлы по объекту, история действий в кабинете. | Заключение и исполнение договора; обязанности Оператора по закону; согласие — когда оно требуется. | В течение договорных отношений; договоры, акты, расчётные и иные обязательные документы — не менее сроков, установленных законом, как правило 5 лет после отчётного года или завершения отношений; остальные данные — не дольше цели и применимых сроков исковой давности. |
| Исполнители, сотрудники, представители контрагентов и поставщики. Управление доступом, задачами и объектами, взаимодействие и расчёты. | ФИО, контакты, роль, учётная запись, договорные, налоговые и платёжные сведения, назначения, отчёты, акты, файлы и история действий. | Договор; требования закона; законный интерес в организации работ; согласие — в предусмотренных законом случаях. | В течение отношений и далее в пределах обязательных сроков хранения документов и сроков защиты прав Оператора. |
| Пользователи Telegram. Привязка аккаунта, уведомления, получение и выполнение задач, передача актов и файлов. | Telegram ID, username, chat ID, связанная учётная запись CSG, команды, сообщения, статусы задач и переданные документы. | Инициированное пользователем подключение сервиса; договор; согласие — когда оно требуется. | До отключения Telegram или прекращения соответствующих отношений; документы по объекту — в сроки, предусмотренные для договорной документации. |
| Лица, реализующие права в сфере персональных данных. Рассмотрение обращений и подтверждение личности заявителя. | Имя, контакт, содержание и дата обращения, сведения, необходимые для проверки полномочий и подготовки ответа. | Исполнение обязанностей Оператора по закону. | В течение рассмотрения и далее в пределах срока, необходимого для подтверждения исполнения обязанности и защиты прав. |
Если одна и та же информация требуется для нескольких законных целей, прекращение одного основания не всегда означает немедленное уничтожение всех данных: Оператор продолжит хранить только ту часть и только на тот срок, которые необходимы по другому действующему основанию.
4. Порядок и способы обработки
Обработка ведётся автоматизированным, неавтоматизированным и смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение данных.
Доступ получают только лица, которым он нужен для выполнения обязанностей. Пользователи личного кабинета обязаны сохранять пароль в тайне и незамедлительно сообщать о подозрении на компрометацию доступа.
Локализация
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Прекращение обработки
После достижения цели либо при утрате правового основания данные уничтожаются или обезличиваются в сроки, предусмотренные законом. При отзыве согласия обработка на основании согласия прекращается, если у Оператора нет другого законного основания. Уничтожение может быть отложено на обязательный срок хранения или до завершения правового спора.
5. Cookie, локальное хранилище и аналитика
Необходимые технологии обеспечивают авторизацию, безопасность, отправку форм, сохранение выбора пользователя и работоспособность интерфейса. Их отключение в браузере может нарушить работу сайта или кабинета.
Необязательная аналитика — Яндекс Метрика — загружается только после выбора «Разрешить аналитику». Она может обрабатывать технические сведения, источник перехода, действия на страницах и идентификаторы браузера для статистики и улучшения сайта. Обработчик сервиса — ООО «ЯНДЕКС» на условиях его документов.
Изменить выбор можно в любое время: . Отказ не ограничивает доступ к основным функциям. При отзыве необязательные скрипты перестают загружаться со следующей загрузки страницы.
6. Получатели и обработчики
В необходимом объёме данные могут быть доступны:
- провайдерам российского хостинга, инфраструктуры, резервного копирования и технической поддержки;
- ООО «ЯНДЕКС» — только при согласии на аналитические технологии;
- Telegram и связанным с ним провайдерам — если пользователь самостоятельно подключил Telegram-интерфейс CSG;
- исполнителям, сотрудникам, поставщикам и иным контрагентам, которым сведения необходимы для исполнения договора и работы по конкретному объекту;
- государственным органам и иным лицам — только в случаях и порядке, установленных законом.
Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования безопасности, цели и перечень допустимых операций. Сведения о конкретном обработчике, относящемся к обращению субъекта, предоставляются в предусмотренном законом объёме.
Трансграничная передача
Использование Telegram и отдельных внешних сервисов может технически повлечь передачу данных на территорию иностранного государства. Такая передача допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительную оценку условий и выполнение обязанности по уведомлению уполномоченного органа, когда она применима. Пользователь может не подключать Telegram и работать через личный кабинет.
7. Конфиденциальность и безопасность
Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, в том числе:
- назначает ответственных и определяет правила доступа;
- применяет разграничение прав, аутентификацию, защищённые соединения и журналирование значимых действий;
- обеспечивает резервное копирование, обновление программного обеспечения и контроль уязвимостей;
- проверяет соблюдение правил и восстанавливает доступность данных после инцидентов;
- инструктирует лиц, допущенных к персональным данным, и ограничивает их договорными обязанностями.
При инциденте Оператор принимает меры по прекращению нарушения, снижению последствий, установлению причин и исполняет обязанности по уведомлению Роскомнадзора в предусмотренных законом случаях и сроках.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие, возражать против обработки на соответствующем основании и обжаловать действия Оператора в Роскомнадзор или суд.
Для защиты информации Оператор может запросить сведения, позволяющие подтвердить личность заявителя или полномочия представителя. Ответ предоставляется в срок, установленный законом; по общему правилу — в течение 10 рабочих дней с момента получения надлежащего обращения, с возможностью продления в предусмотренных законом случаях.
Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, для которой сохраняется иное законное основание.
9. Обращение по персональным данным
Через форму можно запросить доступ, уточнение, блокирование или удаление данных, отозвать согласие либо задать вопрос. Не указывайте паспортные данные и не прикладывайте документы до того, как специалист сообщит безопасный способ подтверждения личности.
10. Оператор и реквизиты
Изменение Политики
Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации, если в ней не указана иная дата. Для новых целей, требующих согласия, Оператор получает отдельное согласие до начала обработки.